CVE-2026-57099

Hoch7.5 Veröffentlicht am 08.09.2026

Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk einen Denial of Service zu verursachen.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-770

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	asp.net core odata	< 7.8.1

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden

Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.

08.09.202622:34 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden